Локальная сеть, в которой поднят домен на Win 2008 R2 , удаленное подключение терминального сервера в домен

@korelena · Регистрация: 15.06.2018

Студворк — интернет-сервис помощи студентам

Добрый день!Небольшая локальная сеть , поднят домен на Windows Server 2008 R2.
Имеется сервер-контроллер домена (1комп.), отдельно на другом комп. поднят сервер терминалов. Этот комп. подключен в домен, также пользовательские компьютеры подключены к домену. В качестве маршрутизатора используется TP-link TL-R480T+.
К теминальному серверу подключаются несколько удаленных пользователей.
Возникла необходимость терминальный сервер разместить в другом здании, доступ к нему через интернет.
Пож. подскажите, какое корректное решение этой проблемы с наименьшими переделками.
На контроллере сервер VPN, терминальный серв. подкл в домен через VPN?

@pEntity · 02.10.2018, 08:13

VPN, RDP port, RDSH . А может и проброс Влана через провайдера, если Вам надо разместить там свою локальную сеть.

@korelena · 04.10.2018, 09:55 **[ТС]**

Спасибо.

@korelena · 05.10.2018, 09:39 **[ТС]**

Добрый день! И все же снова прошу помощи.
Немного сложно определиться с решением.
Контроллер домена и коппьютервы основных пользователей находятся в одном здании и объеденены в лок. сеть.
Терминальный сервер, который подключен к домену и находился раннее в этом же помещении и был подключен к локальной сети сейчас нужно разместить терм. сервер удаленно. Доступ к нему через интернет. Необходимо, чтобы он подключался к локальной сети, к нему подключаются пользователи локальной сети и несколько удаленных пользователей.
Каким образом все таки лучше все реализовать.
Я так понимаю, поднять на контроллере сервер VPN, термин.сервер подключать через VPN подключение в локальную сеть, он должен поключаться к домену. Комп. на котором поднят термин. сервер должен иметь статич. адрес. Остальные пользователи не должны подключаться через VPN
Извините за сумбурное изложение.

@pEntity · 05.10.2018, 09:56

Запомните, 1 сервер, одна роль. не мешайте. Сделайте VPN site to site между двумя интернетами в Ваших роутерах. Всё.

@korelena · 05.10.2018, 11:00 **[ТС]**

До этих пор так и было. 1 сервер, одна роль. Т.е. на контроллере VPN сервер не поднимать. Спасибо. Попробую.

Добавлено через 58 минут
Спасибо за подсказку , но к сожалению, маршрутизатор TP-LINK не поддерживает VPN тунелей, приобретался для других целей. Могу ли я хотя бы временно поднять VPN server на контроллере домена

@pEntity · 05.10.2018, 11:14

Модель тп линка ? Я пока не представляю эту маршрутизацию, а именно как терминалка в домене будет корректно связываться с доменом.

@korelena · 05.10.2018, 11:20 **[ТС]**

Модель Tp-LINK TL-R480T+ ver.9. В службе поддержки мне подтвердили, что данная модель такой функции не поддерживает

Добавлено через 2 минуты
Я тоже не представляю, по'тому и обратилась за советом, так как такую схему не реализовывала

@pEntity · 05.10.2018, 11:37

Ваш роутер поддерживает VPN. Настраиваете по IpSec. Будет Вам счастье.

Безопасность FTP/SIP/PPTP/IPsec/H.323 ALG, защита от DoS-атак, защита от Ping of Death

Если доступ есть по внешнему айпишник в этот роутер, сделайте для теста подключение по PPTP, убедитесь, что есть доступ в локальную сеть.

@korelena · 05.10.2018, 13:28 **[ТС]**

Спасибо за помощь. Буду пытаться.

Добавлено через 42 минуты
https://www.tp-link.com/resour... index.html
Извините, но пересмотрела всю докуцментацию....................

Добавлено через 1 час 0 минут
В службе поддержки мне еще раз подтвердили , что Tp-LINK TL-R480T+ ver.9. так работать не будет

@pEntity · 05.10.2018, 13:35

Нет возможности заменить роутер?

@korelena · 05.10.2018, 13:44 **[ТС]**

Пока нет, маршрутизатор на несколько WAN специально приобретался. Все настроено и нормально работает.Задачи перемещать терминал не стояло. Теперь понадобилось. Я понимаю, что неправильно, но может все таки получится
поднять на контроллере VPN сервер и затем попытаться по VPN соединению подключать терминал к домену, а к терминалу
уже пользователи. Возможно бред

@pEntity · 05.10.2018, 14:29

Получается так: http://exonix.ru/%D0%A1%D1%82%... _Site_VPN/

@ixoyz · 07.10.2018, 22:18

Сообщение от korelena

Задачи перемещать терминал не стояло. Теперь понадобилось.

Вот и основание на покупку нового оборудования.

Наиболее лучший вариант - влан через провайдера. У меня на прошлой работе с вланом была беда - поднимали GRE туннели.

Новые блоги и статьи Все статьи Все блоги /
Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI
Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .	Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .	Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35

	Server 2008 Локальная сеть, в которой поднят домен на Win 2008 R2 , удаленное подключение терминального сервера в домен 01.10.2018, 22:28. Показов 1772. Ответов 13 Метки нет (Все метки) Добрый день!Небольшая локальная сеть , поднят домен на Windows Server 2008 R2. Имеется сервер-контроллер домена (1комп.), отдельно на другом комп. поднят сервер терминалов. Этот комп. подключен в домен, также пользовательские компьютеры подключены к домену. В качестве маршрутизатора используется TP-link TL-R480T+. К теминальному серверу подключаются несколько удаленных пользователей. Возникла необходимость терминальный сервер разместить в другом здании, доступ к нему через интернет. Пож. подскажите, какое корректное решение этой проблемы с наименьшими переделками. На контроллере сервер VPN, терминальный серв. подкл в домен через VPN? 0

@pEntity 351 / 270 / 67 Регистрация: 12.12.2012 Сообщений: 2,131
	02.10.2018, 08:13
	VPN, RDP port, RDSH . А может и проброс Влана через провайдера, если Вам надо разместить там свою локальную сеть. 0

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	04.10.2018, 09:55 [ТС]
	Спасибо. 0

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	05.10.2018, 09:39 [ТС]
	Добрый день! И все же снова прошу помощи. Немного сложно определиться с решением. Контроллер домена и коппьютервы основных пользователей находятся в одном здании и объеденены в лок. сеть. Терминальный сервер, который подключен к домену и находился раннее в этом же помещении и был подключен к локальной сети сейчас нужно разместить терм. сервер удаленно. Доступ к нему через интернет. Необходимо, чтобы он подключался к локальной сети, к нему подключаются пользователи локальной сети и несколько удаленных пользователей. Каким образом все таки лучше все реализовать. Я так понимаю, поднять на контроллере сервер VPN, термин.сервер подключать через VPN подключение в локальную сеть, он должен поключаться к домену. Комп. на котором поднят термин. сервер должен иметь статич. адрес. Остальные пользователи не должны подключаться через VPN Извините за сумбурное изложение. 0

@pEntity 351 / 270 / 67 Регистрация: 12.12.2012 Сообщений: 2,131
	05.10.2018, 09:56
	Запомните, 1 сервер, одна роль. не мешайте. Сделайте VPN site to site между двумя интернетами в Ваших роутерах. Всё. 0

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	05.10.2018, 11:00 [ТС]
	До этих пор так и было. 1 сервер, одна роль. Т.е. на контроллере VPN сервер не поднимать. Спасибо. Попробую. Добавлено через 58 минут Спасибо за подсказку , но к сожалению, маршрутизатор TP-LINK не поддерживает VPN тунелей, приобретался для других целей. Могу ли я хотя бы временно поднять VPN server на контроллере домена 0

@pEntity 351 / 270 / 67 Регистрация: 12.12.2012 Сообщений: 2,131
	05.10.2018, 11:14
	Модель тп линка ? Я пока не представляю эту маршрутизацию, а именно как терминалка в домене будет корректно связываться с доменом. 0

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	05.10.2018, 11:20 [ТС]
	Модель Tp-LINK TL-R480T+ ver.9. В службе поддержки мне подтвердили, что данная модель такой функции не поддерживает Добавлено через 2 минуты Я тоже не представляю, по'тому и обратилась за советом, так как такую схему не реализовывала 0

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	05.10.2018, 13:28 [ТС]
	Спасибо за помощь. Буду пытаться. Добавлено через 42 минуты https://www.tp-link.com/resour... index.html Извините, но пересмотрела всю докуцментацию.................... Добавлено через 1 час 0 минут В службе поддержки мне еще раз подтвердили , что Tp-LINK TL-R480T+ ver.9. так работать не будет 0

@pEntity 351 / 270 / 67 Регистрация: 12.12.2012 Сообщений: 2,131
	05.10.2018, 13:35
	Нет возможности заменить роутер? 0

Опции темы

@korelena 0 / 0 / 0 Регистрация: 15.06.2018 Сообщений: 35
	05.10.2018, 13:44 [ТС]
	Пока нет, маршрутизатор на несколько WAN специально приобретался. Все настроено и нормально работает.Задачи перемещать терминал не стояло. Теперь понадобилось. Я понимаю, что неправильно, но может все таки получится поднять на контроллере VPN сервер и затем попытаться по VPN соединению подключать терминал к домену, а к терминалу уже пользователи. Возможно бред 0

@pEntity 351 / 270 / 67 Регистрация: 12.12.2012 Сообщений: 2,131
	05.10.2018, 14:29
	Получается так: http://exonix.ru/%D0%A1%D1%82%... _Site_VPN/ 0